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Abstract of DE1 0020402 

The invention relates to a method for providing 
franking notes on postal items. The invention is 
characterized in that a credit information number 
(credit ID - CID) is formed in a loading station, 
encrypted and then sent to the customer system. 
The customer system stores the credit 
information number and the franking note is 
produced after inputting shipment data. Record of 
the franking note or notes produced is kept in the 
customer system. 
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Prufungsantrag gem. § 44 PatG ist gestellt 

® Verfahren zum Versehen von Postsendungen mit Freirnachungsvermerken 

© Die Erfindung betrifft ein Verfahren zum Versehen von 
Postsendungen mit Freirnachungsvermerken. 
ErfindungsgemafS zeichnet sich das Verfahren dadurch 
aus, dass in einer Ladestelle eine Kreditierungsinformati- 
onsnummer (Credit-ID - CID) gebildet, verschlusselt und 
anschlieSend an das Kundensystem ubertragen wird, 
dass das Kundensystem die Kreditierungsidentifikations- 
nummer speichert, dass nach Eingabe von Sendungsda- 
ten der Freimachungsvermerk erzeugt wird und dass in 
dem Kundensystem eine Protokollierung uber den ange- 
fertigten Freimachungsvermerk und/oder die angefertig- 
ten Freimachungsvermerke erfolgt. 
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Beschreibung 



[0001] Die Erfindung betrifft ein Verfahren zum Versehen 
von Postsendungen mit Freimachungsvermerken, wobei ein 
Kundensystem ein Drucken von Freimachungsvermerken 5 
auf Postsendungen steuert. 

[0002] Ein gattungsgemasses Verfahren ist aus der inter- 
nationalen PatentanmeLdung WO 98/14907 bekannt 
[0003] Ein weiteres Verfahren ist aus der deutschen Pa- 
tentschrift DE 31 26 785 C2 bekannt Bei diesem Verfahren 10 
erfolgt eine Erzeugung eines fur eine Frankierung von Post- 
sendungen bestimmten Nachladesignals in einem separaten 
Bereich eines von einem Postbeforderungsunternehmen be- 
triebenen Wertubertragungszentrums. 

[0004] Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 15 
fahren zur Freimachung von Briefen zu schaffen, das eine 
hohe Sicherheit des Postversendungsunternehmens mit ei- 
ner moglichst einfachen Handhabbarkeit durch die Benutzer 
vereint 

[0005] Erfindungsgemass wird diese Aufgabe dadurch ge- 20 
lost, dass in einer Lades telle eine Krediuerungsinformati- 
onsnummer (Credit-ID - CID) gebildet, verschlusselt und 
anschliessend an das Kundensystem ubertragen wird, dass 
das Kundensystem die Kreditierungsidentiflkationsnummer 
speichert, dass nach Eingabe von Sendungsdaten Freima- 25 
chungsvermerke erzeugt werden und dass in dem Kunden- 
system eine Protokollierung iiber die angefertigten Freima- 
chungsvermerke versehen mit einer digitalen Signatur er- 
folgt 

[0006] Die Erfindung sieht insbesondere vor, ein Verfah- 30 
ren zum Versehen von Postsendungen mit Freimachungs- 
vermerken so durchzufuhren, dass der Kunde zuerst die 
Freimachungsvermerke anfertigt und dass eine Erfassung 
der angefertigten Freimachungsvermerke, insbesondere ih- 
rer Anzahl, erfolgt 35 
[0007] Ein wesentlicher Vorteil hierbei ist, dass kein La- 
den von Freimachungswerten erforderlich ist, sondem dass 
die tatsachlich hergestellten Freimachungswerte stets im 
Nachhinein gemeldet und berechnet werden. Durch den ver- 
einfachten Prozess eignet sich eine bevorzugte Ausfiih- 40 
rungsform des erfindungsgemaBen Verfahrens (PCF credit) 
insbesondere fur Unternehmen mit mittlerem und groBerem 
Sendungsaufkommen und entsprechender Kreditwurdig- 
keit 

[0008] Zur Erhohung der Datensicherheit ist es zweckma- 45 
Big, dass die Protokollierung des Freimachungsvermerks 
mit einer digitalen Signatur gekennzeichnet wird. 
[0009] Weitere Vorteile, Besonderheiten und zweckma- 
Bige Weiterbildungen der Erfindung ergeben sich aus den 
Unteranspriichen und der nachfolgenden Darstellung bevor- 50 
zugter Ausfiihrungsbeispiele anhand der Zeichnungen. 
[0010] Von den Zeichnungen zeigt: 

[0011] Fig. 1 eine Prinzipdarstellung von in einer ersten 
Ausfuhrungsform des Verfahrens eingesetzten Sicherbeits- 
mechanismen und 55 
[0012] Fig. 2 eine Prinzipdarstellung von in einer weite- 
ren Ausfuhrungsform des Verfahrens eingesetzten Sicher- 
heitsmechanismen. 

[0013] Das Verfahren beinhaltet mehrere Schritte, die mit • 
unterschiedlichen Haufigkeiten durchgefUhrt werden. Ein- 60 
zelne Prozesse wie das Erzeugen eines Freimachungsver- 
merkes erfolgen haufiger als andere Prozesse, beispiels- 
weise eine Authentisierung des Kundensystems gegeniiber 
einer zentralen Ladestelle. Vorzugsweise erfolgt nach jeder 
Authentisierung der nachfolgend anhand der Bezugszeichen 65 
1 , 2, 3 und 4 dargestellte Lade vorgang. 
[0014] Die Herstellung der Freimachungsvermerke er- 
folgt vorzugsweise getrennt von diesem Ladevorgang. 



1 . In der Ladestelle wird eine Zuf allszahl X und eine 
sogenannte Credit-ID CTD gebildet, die Informationen 
zum Kunden, zur Hohe seiner Kreditwiirdigkeit und 
zum Gultigkeitszeitraum der CID (d. h. zur Haufigkeit 
des Durchlaufens des Kreisprozesses) enthalt. 

2. In der Ladestelle werden Zufallszahl X und Credit- 
ID CID zu einem sogenannten "CryptoString" derart 
verschlusselt (z. B. symmetrisch), dass nur das Brief- 
zentrum in der Lage ist, aus diesem CryptoString wie- 
der die Zufallszahl und die CCD zu entschlusseln. 

3. Zufallszahl X, Credit-ID CID und der CryptoString 
werden derart (z. B. asymmetrisch) verschlusselt, dass 
nur das Kryptomodul im Kundensystem in der Lage ist, 
diese Informationen wieder zu entschlusseln. 

4. Im Kryptomodul im Kundensystem werden die Zu- 
fallszahl X, die Credit-ID CID und der CryptoString 
zwischengespeichert AnschlieBend kann die Kommu- 
nikation mit der Ladestelle beendet werden. 

5. Der Kunde gibt im Rahmen der Herstellung von 
Freimachungsvermerken sendungsspezifische Infor- 
mationen (z. B. Teile der Anschrift, Postleitzahl, Porto, 
Sendungsart etc.) in das Kryptomodul ein. 

6. Das Kryptomodul erzeugt einen Hash-Wert unter 
anderem aus den sendungsspezifischen Daten, der Zu- 
fallszahl, der Credit-ID CID (und gegebenenfalls wei- 
tere n Informationen) 

I. Das Kundensystem erzeugt einen Freimachungs- 
vermerk, der unter anderem folgende Informationen 
enthalt: die Sendungsdaten im Klartext, den zwischen- 
gespeicherten CryptoString und den erzeugten Hash- 
Wert. 

8. Das Kryptomodul signiert die sicherheitsrelevanten 
Informationen aus dem Freimachungsvermerk digital 
mit dem eigenen privaten Schliissel und legt sie in einer 
Protokolldatei im Kundensystem ab. 

9. Im Briefzentrum erfolgt zunachst eine Prufung auf 
Plausibilitat; hierzu werden die sendungsspezifischen 
Daten des Freimachungsvermerks mit den Eigenschaf- 
ten der Sendung verglichen. 

10. In einem weiteren Prufschritt wird der CryptoSt- 
ring, der so verschlusselt war, dass nur das Briefzen- 
trum diesen entschlusseln konnte, zu Zufallszahl X und 
Credit-ID CID entschliisselt. 

II. Ebenso wie das Kundensystem bildet nun das 
Briefzentrum einen Hash-Wert, unter anderem aus den 
sendungsspezifischen Daten, der aus dem CryptoString 
entschliisselten Zufallszahl und Credit-ID CCD (und 
gegebenenfalls weiteren Informationen). 

12. Durch einen Vergleich des soeben selbst erzeugten 
Hash-Wertes mit dem im Freimachungsvermerk emp- 
fangenen Hash-Wert wird festgestellt, ob das zur Her- 
stellung des Freimachungsvermerk tatsachlich . das 
(vertrauenswurdige) Kryptomodul im Kundensystem 
verwendet wurde, womit die Gultigkeit des Freima- 
chungsvermerks belegt wird. 

13. In einer Gegenprvifung konnen die produzierten 
(im Briefzentrum verarbeiteten) Werte an die Lade- 
stelle gemeldet werden. 

14. Die Abrechnung der hergestellten Freimachungs- 
vermerke erfolgt im Rahmen der regelmaBigen Kon- 
taktierung der Ladestelle durch das Kundensystem. 
Hierbei wird das Kryptomodul im Kundensystem au- 
thentisiert. In diesem Zusammenhang werden die unter 
Punkt 8 erstellten, digital signierten Protokolldaten an 
die Ladestelle ubergeben. 

15. Die iibergebenen Protokolldaten werden herange- 
zogen, um die hergestellten Freimachungsvermerke 
dem Kunden in Rechnung zu stellen. Nach der Ubertra- 
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gung der Protokolldaten in Punkt 14 kann wieder mit 
Punkt 1, das heiBt, mit der Vorbereitung einer neuen 
Zufallszahl X und einer neuen Credit-ID CED, fortge- 
fahren werden. 

5 

[0015] Nachfolgend wird anhand von Fig. 2 eine Variante 
des erfindungsgemaBen Verfahrens dargestellt, die sich 
durch eine vereinfachte Durchfuhrung auszeichnet. Die Ver- 
einfachung bringt Vorteile beziiglich der moglichen Ge- 
schwindigkeit bei der Herstellung von Freimachungsver- to 
merken beim Kunden mit sich. Um das potentiell niedrigere 
Sicherheitsniveau, das mit dieser Art der Freimachung er- 
zielt werden kann, auszugleichen, ist zurn Einen eine spe- 
zielle Eintieferungsform (z. B. Verzicht auf anonyme Brief- 
kasteneinlieferung) erforderlich, bei der die eingelieferte 15 
Menge festgestellt werden kann. Zusammen mit einer be- 
sonderen Kreditwurdigkeit des Kunden eignet sich dieses 
Verfahren insbesondere fur groBe und sehr groBe Sendungs- 
mengen. 

[0016] Bei dem in Fig. 2 dargestellten Prozess handelt es 20 
sich vorzugsweise um einen Kreisprozess, der regelmafiig. 
z. B. taglich, durchlaufen wird. Der eigentliche Beginn des 
Kreispozesses ist der in der Abbildung mit Nr. 12 gekenn- 
zeichnete Schritt der Authentisierung des Kundensy stems 
gegeniiber einer zentralen "Ladestelle". Aus Griinden der 25 
einfacheren Darstellbarkeit beginnt in dieser Darstellung der 
Kreisprozess jedoch erst nach erfolgter Authentisierung mit 
dem ersten Prozesschritt: 

1. In der Ladestelle wird eine sogenannte Credit-ID 30 
CCD gebildet, die Informationen zum Kunden, zur 
Hone seiner Kreditwurdigkeit und zum Gultigkeitszeit- 
raum der CID (d. h. zur Haufigkeit des Durchlaufens 
des Kreisprozesses) enthalt. 

2. In der Ladestelle wird die Credit-ID CID zum soge- 35 
nannten "CryptoCredit" derart verschlusselt (z. B. 
symmetrisch), dass nur das Briefzentrum in der Lage 
ist, aus diesem CryptoCredit wieder die CED zu ent- 
schliisseln. 

3. Credit-ID CID und CryptoCredit werden derart 40 
(z. B. asymmetrisch) verschlusselt, dass nur das Kryp- 
toraodul im Kundensystem in der Lage ist, diese Infor- 
mationen wieder zu entschliisseln. 

4. Im Kryptomodul im Kundensystem werden Credit- 
ID CED und CryptoCredit zwischengespeichert. An- 45 
schlieBend kann die Kommunikation mit der Ladestelle 
beendet werden. 

5. Der Kunde gibt im Rah men der Herstellung eines 
Freimachungsvermerks sendungsspezifische Informa- 
tionen (z. B. Teile der Anschrift, Postleitzahl, Porto, 50 
Sendungsart etc.) in das Kryptomodul ein. 

6. Das Kryptomodul erzeugt eine digitale Signatur fur 
die sicherheitsrelevanten Informationen, die auch in 
den Freimachungsvermerk (vgl. Punkt 7) einflieBen. 

7. Das Kundensystem erzeugt einen Freimachungs- 55 
vermerk, der unter anderem folgende Informationen 
enthalt: die Sendungsdaten im Klartext und den zwi- 
schengespeicherten CryptoCredit. 

8. Das Kryptomodul legt die mit dem eigenen privaten 
Schlussel digital signierten sicherheitsrelevanten Infor- 60 
mationen aus dem Freimachungsvermerk in einer Pro- 
toko! ldatei im Kundensystem ab. 

9. Im Briefzentrum erfolgt bei der Einlieferung eine 
Ermittlung der Sendungsmenge. Aus den eingeliefer- 
ten Sendungen konnen Stichproben zur Gultigkeitspru- 65 
fung genommen werden. 

10. Im Rahmen einer vereinfachten Gultigkeitsprii- 
fung wird der CryptoCredit, der so verschlusselt war, 
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dass nur das Briefzentrum diesen entschliisseln konnte, 
zur Credit-ID CED entschlusselL Hierdurch kann eine 
Gultigkeit der Credit-ID und eine Zuordnung zum regi- 
strierten Kunden gepruft werden. 

1 1 . Zur Gegenpriifung wird die Zahl der eingelieferten 
Sendungen an die Ladestelle gemeldet. 

12. Die Abrechnung des hergestellten Freimachungs- 
vermerks erfolgt im Rahmen der regelmaBigen Kon- 
taktierung der Ladestelle durch das Kundensystem. 
Hierbei wird das Kryptomodul im Kundensystem au- 
thentisiert. In diesem Zusammenhang werden die unter 
Punkt 8 erstellten, digital signierten Protokolldaten an 
die Ladestelle iibergeben. 

13. Die ubergebenen Protokolldaten werden herange- 
zogen, um dem hergestellten Freimachungsvermerk 
dem Kunden in Rechnung zu stellen. Nach der Ubertra- 
gung der Protokolldaten in Punkt 12 kann wieder mit 
Punkt 1, d. h. der Vorbereitung einer neuen Zufallszahl 
X und einer neuen Credit-ID CED, fortgefahren wer- 
den. 

[0017] Die erfindungsgemaBen Verfahren ermoglichen 
eine Frankierung von Postsendungen bei groBtmoglicher 
Benulzerfreundlichkeit fur die Anwender und mit einer ho- 
hen Entgeltsicherheit fur das Postbeforderungsunterneh- 
men. 

Patentanspriiche 

1 . Verfahren zum Versehen von Postsendungen mit ei- 
nem Freimachungsvermerk, wobei ein Kundensystem 
ein Drue ken eines Freimachungsvermerks auf Postsen- 
dungen steuert, dadurch gekennzeichnet, dass in ei- 
ner Ladestelle eine Kreditierungsinformationsnummer 
(Credit-ID - CID) gebildet, verschlusselt und an- 
schliessend an das Kundensystem ubertragen wird, 
dass das Kundensystem die Kreditierungsidentifikati- 
onsnummer speichert, dass nach Eingabe von Sen- 
dungsdaten der Freimachungsvermerk erzeugt wird 
und dass in dem Kundensystem eine Protokollierung 
uber den angefertigten Freimachungsvermerk und/oder 
die angefertigten Freimachung svermerke erfolgt. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, dass die Protokollierung des Freimachungsver- 
merks mit einer digitalen Signatur gekennzeichnet 
wird. 
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